IT-forensisch onderzoek · Particulieren

Hoe kan ik op een waterdichte manier aantonen dat iemand zich online voordoet als mij?

Bei Account-Imitation werden Name, Bild, Biografie oder Kommunikationsstil verwendet, um gegenüber Dritten den Eindruck einer falschen Identität zu erzeugen.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Digitale aanvallen op de reputatie, identiteit of privacy kunnen zich snel verspreiden en voor de betrokkenen aanzienlijke persoonlijke en economische gevolgen hebben. Een objectieve technische documentatie helpt om vluchtige inhoud vast te leggen en vermoedens te onderscheiden van harde digitale feiten.

Technische onderzoeksaanpak

Wir dokumentieren das imitierende Profil, relevante Nachrichten, Accountkennungen und Unterschiede beziehungsweise Übereinstimmungen mit den echten Accounts.

Waar de grens van de uitspraak ligt

Die Feststellung einer Imitation ist von der Identifizierung des Betreibers zu trennen.

Waarom LanCologne?

Bij digitale chantage, reputatieschade of identiteitsmisbruik is er vaak sprake van grote tijdsdruk en druk om snel te handelen. Inhoud kan worden verwijderd, profielen kunnen worden hernoemd en berichten kunnen worden ingetrokken. Tegelijkertijd mag een snelle back-up niet leiden tot overhaaste technische conclusies.

LanCologne maakt daarom onderscheid tussen verschillende niveaus: wat is er daadwerkelijk gepubliceerd of verzonden? Van welk account was de inhoud afkomstig? Welke originele bestanden en metagegevens zijn beschikbaar? Kunnen meerdere gebeurtenissen technisch met elkaar in verband worden gebracht? En welke aanvullende informatie zou nodig zijn om vanuit een account of een infrastructuur te kunnen concluderen dat het om een natuurlijke persoon gaat?

Juist die laatste vraag is belangrijk. Een profielnaam, een telefoonnummer, een IP-adres of een hostingdienst vormen niet automatisch een identiteit van een persoon. Gegevens van providers en platforms kunnen in bepaalde gevallen pas via juridische of ambtelijke procedures beschikbaar komen.

Wij geven de voorkeur aan originele gegevens en volledige context boven losse schermafbeeldingen. Schermafbeeldingen blijven belangrijk bewijsmateriaal wanneer online-inhoud vluchtig is, maar worden waar mogelijk aangevuld met URL’s, accountgegevens, originele berichten, bestanden en andere onafhankelijke bronnen.

Het onderzoek laat de uitkomst open. LanCologne legt vast wat technisch bewezen is, wat slechts een aanwijzing is en wat met de beschikbare gegevens niet kan worden beantwoord.

Onze werkwijze

1Houd eerst rekening met acute persoonlijke of financiële risico's.

2Vluchtige online-inhoud snel en met context documenteren.

3Bewaar originele berichten en originele bestanden zoveel mogelijk.

4Sla accountgegevens, URL's, tijdstippen en relevante metagegevens op.

5Screenshots vergelijken met primaire gegevens en andere bronnen.

6Wijzigingen, naamswijzigingen en verwijderingen chronologisch vastleggen.

7Koppel meerdere profielen technisch alleen aan elkaar op basis van betrouwbare kenmerken.

8Maak een strikt onderscheid tussen account, IP-adres, apparaat en natuurlijke persoon.

9Gebruik AI-/deepfake-detectoren nooit als enig bewijs.

10Beoordeel belastende en ontlastende bevindingen volgens dezelfde maatstaf.

11Geef aan welke gegevens ontbreken en welke gegevens van de provider en uit het onderzoek nodig zijn.

12Stel een rapport op dat begrijpelijk is en dat bij een technische controle goed te achterhalen is.

Een account is nog geen natuurlijke persoon

Een centraal forensisch uitgangspunt binnen dit onderwerp is een nauwkeurige toewijzing. De profielnaam, het telefoonnummer, het IP-adres, het e-mailadres of het eindapparaat kunnen belangrijke aanknopingspunten zijn. Ze mogen echter niet zonder aanvullende betrouwbare gegevens aan een bepaalde natuurlijke persoon worden gekoppeld.

Vluchtige online-inhoud moet in zijn context worden bewaard

Als een bericht of profiel later zou kunnen worden verwijderd, is het verstandig om dit zo snel mogelijk vast te leggen. Naast de zichtbare weergave zijn – voor zover beschikbaar – de URL, het accountnummer, het tijdstip, de volledige context en de originele bestanden van belang. Het vastleggen mag de noodzakelijke beschermings- of politiemaatregelen bij acuut gevaar niet vertragen.

Waarom LanCologne bij digitale aanvallen op identiteit en reputatie?

LanCologne probeert niet op basis van technische aanwijzingen zo snel mogelijk een dader aan te wijzen. Wij leggen het beschikbare bewijsmateriaal vast, reconstrueren het digitale verloop en geven duidelijk aan welke conclusies betrouwbaar zijn. Hierdoor blijft het rapport begrijpelijk voor de particuliere klant en kan het vakkundig worden gecontroleerd door advocaten, opsporingsinstanties, rechtbanken of andere gekwalificeerde IT-forensici.

Wettelijk kader

Afhankelijk van de feiten kunnen verschillende bepalingen van het Wetboek van Strafrecht van toepassing zijn. § 253 StGB regelt afpersing. Bij bedreigingen, beledigingen of lasterlijke beweringen kunnen, onder de daarvoor geldende voorwaarden, met name §§ 240, 241 en §§ 185 tot en met 187 StGB relevant zijn. Het technisch vastleggen van een bijdrage geeft echter niet automatisch antwoord op de vraag aan welk strafbaar feit in het concrete geval is voldaan.

Bij herhaaldelijke digitale namaak kan § 238 StGB van belang zijn. Ongeoorloofde toegang tot bijzonder beveiligde gegevens kan relevant zijn onder de voorwaarden van § 202a StGB. Voor bepaalde beeldopnames of het toegankelijk maken daarvan kan § 201a StGB van toepassing zijn. Bij gemanipuleerde digitale gegevens die van belang zijn voor het bewijs, moet, afhankelijk van de feiten, § 269 StGB worden onderzocht.

Wat afbeeldingen betreft, bevat de Duitse wet op het auteursrecht op kunstwerken in de artikelen 22 en 23 regels inzake de verspreiding en openbare vertoning ervan. Daarnaast kunnen het algemene persoonlijkheidsrecht en civielrechtelijke vorderingen tot staking en verwijdering een rol spelen. Welke rechtsgrond in het concrete geval van toepassing is, is een kwestie waarvoor juridisch advies nodig is.

De wet ter bescherming tegen geweld kan bij bepaalde vormen van bedreiging, stalking of herhaaldelijk contact gerechtelijke beschermingsmaatregelen mogelijk maken. Of aan de voorwaarden daarvoor is voldaan en welke maatregel moet worden aangevraagd, wordt niet door de IT-forensisch expert bepaald.

Bij vluchtige digitale inhoud kan een vroegtijdige technische documentatie nuttig zijn voor latere gerechtelijke of administratieve stappen. LanCologne doet echter geen uitspraak over de vraag of particulier opgeslagen inhoud in alle gevallen procesrechtelijk bruikbaar is, noch over de bewijskracht die de rechtbank eraan toekent.

LanCologne beperkt zich tot het vaststellen van technische feiten. Strafrechtelijke beoordeling, civielrechtelijke vorderingen, strategieën ter voorkoming van inbreuken en de beoordeling van bewijs door de rechter zijn voorbehouden aan advocaten, opsporingsinstanties en rechtbanken.

Veelgestelde vragen

Hoe kan ik op een waterdichte manier aantonen dat iemand zich online voordoet als mij?

Digitale aanvallen op de reputatie, identiteit of privacy kunnen zich snel verspreiden en voor de betrokkenen aanzienlijke persoonlijke en economische gevolgen hebben. Een objectieve technische documentatie helpt om vluchtige inhoud vast te leggen en vermoedens te onderscheiden van harde digitale feiten.

Hoe verloopt zo’n technisch onderzoek in de praktijk?

Wir dokumentieren das imitierende Profil, relevante Nachrichten, Accountkennungen und Unterschiede beziehungsweise Übereinstimmungen mit den echten Accounts.

Kan zo’n onderzoek altijd een eenduidige uitkomst opleveren?

Die Feststellung einer Imitation ist von der Identifizierung des Betreibers zu trennen.

Is daar een wettelijke grondslag voor?

Afhankelijk van de feiten kunnen verschillende bepalingen van het Wetboek van Strafrecht van toepassing zijn. § 253 StGB regelt afpersing. Bij bedreigingen, beledigingen of lasterlijke beweringen kunnen, onder de daarvoor geldende voorwaarden, met name §§ 240, 241 en §§ 185 tot en met 187 StGB van toepassing zijn. Het technisch veiligstellen van een bijdrage geeft echter niet automatisch antwoord op de vraag aan welk strafbaar feit in het concrete geval is voldaan. Bij herhaaldelijke digitale stalking kan § 238 StGB van belang worden. Ongeoorloofde toegang tot bijzonder beveiligde gegevens kan relevant zijn onder de voorwaarden van § 202a StGB. Voor bepaalde foto’s of het toegankelijk maken daarvan kan § 201a StGB van toepassing zijn. Bij gemanipuleerde, voor het bewijs relevante digitale gegevens kan, afhankelijk van de feiten, § 269 StGB moeten worden onderzocht. Voor afbeeldingen bevat de Kunsturhebergesetz (wet op het auteursrecht voor kunstwerken) in §§ 22 en 23 regels inzake verspreiding en openbare vertoning. Daarnaast kunnen het algemene persoonlijkheidsrecht en civielrechtelijke vorderingen tot staking en verwijdering een rol spelen. Welke rechtsgrondslag in het concrete geval van toepassing is, is een vraag voor juridisch advies. De wet ter bescherming tegen geweld kan bij bepaalde vormen van bedreiging, stalking of herhaaldelijk contact gerechtelijke beschermingsmaatregelen mogelijk maken. Of aan de voorwaarden daarvoor is voldaan en welke maatregel moet worden aangevraagd, is niet aan de IT-forensicus om te beslissen. Bij vluchtige digitale inhoud kan een vroegtijdige technische documentatie nuttig zijn voor latere gerechtelijke of bestuurlijke stappen. LanCologne doet echter geen uitspraak over de vraag of particulier opgeslagen inhoud in elk geval procesrechtelijk bruikbaar is, noch over de bewijskracht die de rechtbank eraan toekent. LanCologne beperkt zich tot het vaststellen van technische feiten. Strafrechtelijke beoordeling, civielrechtelijke vorderingen, strategieën ter voorkoming van inbreuken en de beoordeling van bewijs door de rechter blijven voorbehouden aan advocaten, opsporingsinstanties en rechtbanken.